Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath11kmhiath11k_mhi_register() でのメモリ漏洩の可能性を修正します。mhi_alloc_controller() は、mhi_ctrl にメモリ空間を割り当てます。何らかのエラーが生じた場合、mhi_ctrl は mhi_free_controller() で解放される必要があります。しかし、ath11k_mhi_read_addr_from_dt() が失敗した場合、関数は mhi_free_controller() を呼び出さずに返します。これにより、メモリリークが発生します。ath11k_mhi_read_addr_from_dt() が失敗したときに mhi_free_controller() を呼び出すことでこれを修正できます。CVE-2022-50418

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50418

medium Nessus プラグイン ID 265511

バージョン 1.18